PT-2019-16620

CVE-2019-3572

·

تاريخ النشر

2019-01-02

·

تاريخ التحديث

2021-07-21

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions libming version 0.4.8
Description An issue was discovered in the writePNG function within the dbl2png command-line program, specifically in the file util/dbl2png.c. This issue involves a heap-based buffer over-read. Due to an erroneous call to png write row in libpng, there is a potential for an out-of-bounds write to occur under certain memory layouts.
Recommendations For libming version 0.4.8, at the moment, there is no information about a newer version that contains a fix for this issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾